特定のアドレスを遮断したいのですが

WIN2003サーバーで、DNSサーバーのログに5504というイベントがあり、そのイベントを見ると「DNSサーバーは、216.××.××.10からのパケットに無効なドメイン名を検出しました。パケットは拒否されます。イベントデーターにDNSパケットが含まれています。」と出ています。他のIPアドレスでの表示もあり、全部で４個あります。
このログは、６月１５日以前はありません。
このようなアドレスが４個ログに記載があり、この出所を追った所２つは国内の通販業者のアドレスでもう二つはアメリカのホスティングサービスのものでした。
これはどのように対処したらよいのでしょうか。ほって置いてよいのでしょうか。不安です。
とりあえずルーターのパケットフィルターでWAN側に破棄するように設定したのですが、相変わらずログに記録が残っているということは、ルーターを通過しているということなのでしょうか。

No.1 ベストアンサー 回答者： e-marimo 回答日時： 2004/09/10 19:39

インターネットからのクエリはすべて健全な

ものではありませんので不正な騙りドメイン＆IPが
ちょっかいを出して来るのはよくあることです。
それ自体に毎回過敏に反応していては身がもたないです。

問題はルーターでIP規制をかけているのに
サーバ側のログに問題の接続ログが出てるということですよね？

まちがいなければ普通にルーターを通過している
と思います。
ルーターの設定の仕方をもう一度確認しそれでも
通過しているのならメーカーに問い合わせたほうが
いいかと思います。

この回答へのお礼

ルーターのパケットフィルターの設定に不備があったようです。設定をやり直して機能するようになりました。アドバイスありがとうございました。

お礼日時：2004/09/14 11:36